隐私说明：我们如何收集、使用与保护你的信息
本隐私政策适用于 ping.fed-pg.com 域名下的所有页面与子服务。我们深知，作为一家提供「麻将胡了」等棋牌游戏资讯的平台，玩家对于个人隐私与资金安全的敏感度远高于普通网站。因此，我们依据《中华人民共和国个人信息保护法》（PIPL）以及《通用数据保护条例》（GDPR）的核心原则，制定了这份透明、详尽的隐私说明。请在使用本站服务前仔细阅读。
简单来说，我们的核心原则是：最小化收集、明确化告知、严格化保护。我们不会像某些不良站点那样，在后台悄悄采集你的输入记录或剪贴板内容。所有数据收集行为均以功能必要性为前提，并且你可以随时行使你的删除权。
一、我们收集哪些信息？
根据你与本站交互方式的不同，我们收集的信息分为以下三类。第一类是基础访问日志，当你浏览任何页面时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据用于生成站点流量统计，帮助我们分析哪些「麻将胡了」攻略最受欢迎，存储周期为 30 天，之后自动匿名化。
第二类是主动提交信息，包括但不限于：当你在「联系我们」页面发送邮件时提供的姓名、电子邮箱、问题描述；当你在「下载」页面提交反馈时填写的设备型号。这些信息仅用于回复你的咨询，不会用于建立用户画像。
第三类是Cookie 与本地存储信息，具体细节见下节。我们特别声明：本站不收集任何形式的游戏账号密码、身份证号码、银行账户或加密货币私钥。如果你在第三方平台遇到索要此类信息的行为，那一定是诈骗，请立即通过我们的举报渠道反馈。
二、信息使用目的与方式
收集上述信息的核心目的只有一个：为你提供更准确、更个性化的内容推荐。例如，如果你的访问日志显示你频繁阅读「麻将胡了2 技巧」类文章，我们可能会在首页为你优先展示该分类的最新更新。这种推荐完全基于匿名聚合数据，无法反向识别到具体个人。
我们绝不会将你的邮箱地址或 IP 信息出售、出租或交易给任何第三方广告联盟。在以下三种例外情况下，我们可能会披露有限信息：第一，应司法机关或行政机关的合法要求（如法院传票）；第二，为保护本站的知识产权或用户安全所必需；第三，在获得你明确单独同意的前提下，用于特定的合作项目。除上述情形外，任何数据出境行为都会经过严格的安全评估。
四、第三方数据共享与处理者
为了维持网站的正常运营，我们使用了以下受信任的第三方服务提供商，它们仅在必要的范围内处理数据，且均签署了数据处理协议（DPA）：
- 云主机服务商：用于托管网站文件与数据库，服务器位于新加坡与德国法兰克福，数据存储均采用静态加密。
- 邮件推送服务商：用于向你发送你主动订阅的「麻将胡了周报」或回复咨询。我们使用双 opt-in 机制，确保你收到邮件前已二次确认。
- 网站分析平台：我们自建了基于 Matomo 的统计系统，数据不出服务器，避免了 Google Analytics 带来的数据出境合规风险。
我们明确承诺：所有第三方均无权将你的数据用于任何与本站服务无关的用途。一旦合作终止，相关数据将在 30 日内被安全删除。
五、你的权利：访问、修改与删除
根据 PIPL 与 GDPR，你对自己的个人数据拥有完全的控制权。具体权利包括：访问权——你可以请求我们提供一份包含所有关于你的个人数据的电子副本；更正权——若你发现邮箱等信息有误，可随时要求修正；删除权（被遗忘权）——你可以要求我们彻底删除你的访问日志与账户信息，但请注意，出于法律合规或审计需要，某些交易记录可能需要保留更长时间。
行使上述权利完全免费，且不会受到任何形式的歧视。你可以在浏览器设置中清除所有本地 Cookie，但这可能导致部分个性化功能失效。如需提交正式请求，请发送邮件至 [email protected]，我们将在 15 个工作日内（法定时效）完成身份验证并处理请求。若你对我们的处理结果不满意，你有权向网信部门投诉。
六、信息安全保障措施
我们采取了符合行业标准的安全防护体系。在传输层面，全站启用 TLS 1.3 加密协议，确保你在浏览时数据不被窃听。在存储层面，数据库中的敏感字段（如邮箱）使用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
我们每月进行一次内部漏洞扫描，每季度邀请外部安全公司进行渗透测试。最近一次测试（2025年2月）结果显示，未发现高危漏洞。此外，我们的服务器配置了 Web 应用防火墙（WAF），能够实时拦截 SQL 注入、XSS 跨站脚本等常见攻击。尽管我们尽力保护你的数据，但没有任何互联网传输方式是 100% 安全的，因此我们无法保证绝对安全，但会及时告知任何可能影响你的数据泄露事件。
七、政策更新与通知机制
本隐私政策版本号为 v3.2，最后更新日期为 2025 年 3 月 15 日。我们保留随时修改本政策的权利。若发生重大变更（例如引入新的追踪技术、扩大数据收集范围），我们会通过网站顶部横幅进行显著提示，并在变更生效前至少 7 天发送邮件通知（仅限订阅用户）。
重大变更的定义包括但不限于：数据控制者变更、收集数据类型的大幅增加、数据共享对象的类别变化。对于非实质性变更（如措辞优化、标点修正），我们可能不会逐一通知，但会更新页面顶部的版本日期。我们建议你每次访问本站时，花 30 秒扫视本页标题，以确认政策版本是否更新。
八、隐私相关联系方式
如果你对本隐私政策有任何疑问，或希望行使你的数据权利，请通过以下方式联系我们的数据保护官（DPO）：
电子邮箱：[email protected]（专人负责，非自动回复）
邮政地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，法务部（数据保护官）收，邮编 201203
请在邮件主题中注明「隐私请求」以便快速分流。我们承诺所有隐私相关的咨询都会在 48 小时内得到初步答复。对于涉及跨境数据传输的复杂问题，我们可能需要额外 10 个工作日进行内部评估，届时会提前告知你预计的完成时间。